Muse, el asistente de IA de Meta, presenta una grave vulnerabilidad de día cero
Una vulnerabilidad de día cero en Muse, el asistente de IA de Meta para macOS, permite que aplicaciones locales y comandos de terminal tomen el control total del agente. El fallo compromete el acceso a cuentas de WhatsApp, correo y otros servicios integrados por el usuario.
Una vulnerabilidad de día cero en Muse, el asistente de IA de Meta, permite que aplicaciones locales y comandos de terminal tomen el control total del agente. El fallo compromete el acceso a cuentas de WhatsApp, correo y otros servicios integrados por el usuario. Esta situación surge a pesar de que Meta promocionó el asistente como una herramienta diseñada para la privacidad y la seguridad.
Mecanismo de la vulnerabilidad
El problema técnico reside en la forma en que Meta diseñó el acceso a los ajustes del asistente. Cualquier aplicación instalada localmente o código ejecutado en la terminal, independientemente de los permisos otorgados por macOS, puede modificar una lista de ajustes no documentados. Uno de estos ajustes permite a los procesos cambiar el punto final (endpoint) donde se produce la transcripción de datos. En condiciones normales, este proceso se dirige a un servidor de Meta, pero un atacante puede redirigirlo a un punto final propio para interceptar el token de autenticación del usuario y obtener el control total de la cuenta.
Impacto en la seguridad del sistema
Para que Muse funcione, los usuarios deben otorgarle acceso a cuentas de correo, calendario y redes sociales, además de permisos de sistema en macOS para acceder al micrófono, la cámara, la ubicación y la escritura en el disco. La vulnerabilidad anula las defensas predeterminadas de Apple diseñadas para restringir el acceso de aplicaciones o comandos de terminal a estos recursos. Debido a esta exposición, Amazon comenzó a bloquear a Muse de su sitio el pasado domingo.
Por qué importa y qué hacer
La falla es grave porque Muse actúa como un concentrador de identidades; si un atacante obtiene el token de la cuenta, puede acceder a múltiples servicios integrados simultáneamente. El hecho de que el asistente pueda crear herramientas sobre la marcha y gestionar tareas en aplicaciones de terceros amplifica el riesgo de una cadena de compromiso de cuentas.
- Desinstala la aplicación Muse si no es estrictamente necesaria para tu flujo de trabajo.
- Revisa los permisos de acceso a micrófono, cámara y ubicación en la configuración de seguridad de macOS.
- Revoca los permisos de acceso a cuentas de correo y redes sociales dentro de la configuración de Muse.
- Monitorea los registros de inicio de sesión en tus cuentas de WhatsApp y correo electrónico.
Relacionado:
El firewall de paquetes de GitHub bloquea versiones nuevas en npm
AWS lanza un entorno de pruebas de código abierto para agentes de IA
El modelo Mythos de Anthropic demuestra su gran capacidad matemática
Nota elaborada por Ciberseguridad en español a partir de información publicada por Ars Technica. Los detalles pueden cambiar: para actualizaciones, consultá la fuente original.
Comentarios
Publicar un comentario